Kopplung der Anwendungs-Session an die Shibboleth-Session am Apache-Webserver

Das beim IdP ab Version 3.2 verfügbare Single Logout (SLO) terminiert lediglich die SAML-Session, jedoch bleibt die Anwendungs-Session i.d.R. weiter bestehen. Dieses und weitere Probleme beim Logout unter https://wiki.shibboleth.net/confluence/display/CONCEPT/SLOIssues diskutiert.

Nachfolgende Lösung zeigt eine Möglichkeit, die Anwendugs-Session direkt am Apache-Webserver an die Shibboleth-Session zu koppeln, ohne dass hierzu ein Eingriff in bestehende Software notwendig wird.

Weiter zu Einleitung